BCM - Notfallplanung und Notfallübungen

Die steigende Abhängigkeit der Geschäftsprozesse von Informations- und Kommunikationstechnik erfordert die Bildung einer definierten Notfallfähigkeit von Organisation und Firmen. Dazu zählen sowohl präventive Aspekte zur gezielten Vorbereitung auf Notfälle als auch die Definition und Verfestigung der Abläufe in einem Notfall. Zur nachhaltigen Sicherung der Funktionsfähigkeit der IT sind diese Aspekte maßgeblich mit der Verbesserung der Widerstandsfähigkeit der Organisation als Ganzes im Rahmen eines Business Continuity Management (BCM) verbunden.

Inhalte

In diesem Workshop lernen Sie praxisnah alle wesentlichen Schritte zum Aufbau und zur Pflege eines wirksamen Notfall- und Krisenmanagements im Unternehmen. Dazu erhalten Sie einen Überblick über aktuelle BCM-Standards wie den BSI-Standard 200-4 oder ISO 22301. Ebenfalls erfahren Sie, wie Sie ein funktionierendes Notfallmanagement im Unternehmen aufbauen und ermitteln die Anforderungen an zeitkritische Geschäftsprozesse mittels einer Business-Impact-Analyse. Dabei bekommen Sie einen Überblick über verschiedene Risikoarten und deren Bewertung im Notfallmanagement.

Weiterhin erfahren Sie im Workshop, wie Sie eine Notfalldokumentation mit den relevanten Informationen aufbauen. Ebenso zählen dazu die Geschäftsfortführungs- und Wiederanlaufplanung, um eine zeitnahe Fortsetzung des Betriebs sicherzustellen. Außerdem lernen Sie, eine reaktive Notfallorganisation im Unternehmen zu etablieren. Sie umfasst die Alarmierungs- und Eskalationsverfahren für eine eindeutige Meldekette und klar definierte Rollen im Krisenstab. Zudem lernen Sie, wie Sie effektive Notfallübungen und -tests konzipieren und bewerten, um Ihre Organisation auf echte Krisenfälle vorzubereiten.

Themen in der Übersicht

• 1. Grundlagen eines modernen Notfallmanagements

  • Schnelle Wiederherstellung und Geschäftsfortführung

  • Zusammenspiel von IT-Service Business Continuity Management (ITSCM) und Business Continuity Management (BCM)

  • Abgrenzung Notfallmanagement, BCM, ITSCM und Krisenmanagement

  • Notfallmanagement-Standards im Überblick

    • BSI-Standard 100-4 Notfallmanagement

    • BSI-Standard 200-4 BCM

    • ISO 22301 BCM

    • IT-Continuity Management nach ISO 27031: ICT readiness for business continuity

    • Notfallplanung im Rahmen der IT-Sicherheitsstandards ISO 27001, IT-Grundschutz

• 2. Etablierung eines Notfallmanagements

  • Schaffung einheitlicher Begrifflichkeiten

  • Festlegung des Gestaltungsbereichs des BCM

  • Konzeption der präventiven Notfallorganisation

  • Planung von Schulungs- und Sensibilisierungsmaßnahmen

• 3. Praktische Übung: Definition von Störung, Notfall, Krise und Erstellung einer BCM-Leitlinie

• 4. Business Impact Analysis und BCM-Risikoanalyse durchführen

  • Vorstellung der Business Impact Analysis-Methodik

  • Durchführung und Auswertung einer Business Impact Analysis

  • Definition der entscheidenden Parameter der Business Impact Analysis

  • Der Faktor Mensch: Widerstände vermeiden und Subjektivität minimieren

  • Auswahl der relevanten Geschäftsprozesse

  • Ablauf der Business Impact Analysis: Idealtypische Projektvorgehensweise

  • Zusammenfassung und Deutung der Ergebnisse

  • Zielgerichtete Aufbereitung der Ergebnisse

  • Risikoanalyse im Rahmen der Notfallplanung (Szenarien) und Information Security Management System

  • Die wichtigsten Risikoarten im Überblick

  • Bewertung von Risiken im Notfallmanagement

• 5. Praktische Übung: Moderation eines beispielhaften Business Impact Analyse-Workshops

• 6. Notfall- und Krisendokumentation: Welche Inhalte sind notwendig?

  • Funktionen im Notfall- und Krisenstab festlegen

  • Die richtigen Erstmaßnahmen anwenden

  • Alarmierungsliste mit entsprechenden Kontaktdaten erstellen

  • Meldewege und -verfahren festlegen

  • Praxistipps für die Krisenstabsarbeit

• 7. Praktische Übung: Incident Response Erfahrungsbericht aus der Sicht eines Krisenmanagers

• 8. Notfallplanung: Was kann alles vorgeplant werden?

  • Abgrenzung von Geschäftsfortführungsplänen (BCM) und Wiederanlaufplänen (ITSCM)

  • Geschäftsfortführung sicherstellen (BCM)

  • Wiederanlauf- und Wiederherstellung von zeitkritischen IT-Services (ITSCM)

  • Notfallverlauf lückenlos dokumentieren

  • Handlungsanweisungen für Wiederanlauf, Notbetrieb und Wiederherstellung

• 9. Praktische Übung: Entwicklung von Notfallmaßnahmen für einen Geschäftsfortführungsplan

• 10. Notfallübungen und -tests

  • Begriffe und Definitionen

  • Einbindung in das bestehende BCM und ITSCM

  • Überblick über die verschiedenen Übungs- und Testarten

  • Auswahlkriterien für Übungs- und Testszenarien

  • Überprüfung der technischen Voraussetzungen

  • Erforderliche Vorlagen für die Durchführung von Übungen und Tests

  • Dokumentation der Planung

  • Durchführung und Auswertung von Notfallübungen

  • Abbruch der Notfallübung: Klare Regeln definieren

  • Gegenüberstellung von Ziel und Ergebnis

  • Fachgerechte Auswertung und Analyse der Ergebnisse

• 11. Praktische Übung: Planung einer Stabsübung

• 12. Überwachen & Überprüfen – KPIs, Audits und Self-Assessments

  • Auditierung der Notfallplanung aus Sicht eines Prüfers

  • Self-Assessment als Grundlage zur Überprüfung der Notfallplanung

  • Unterstützung von Tools im Notfallmanagement

Zielgruppe

Die Schulung richtet sich an IT-Notfallmanager, Leiter, Sicherheitsbeauftragte, CISOs, Business Continuity Manager, Risikomanager und Auditoren, die einen vollständigeren Überblick über das Thema BCM gewinnen wollen.

Voraussetzungen

• Grundwissen zur Informationstechnik und Informationssicherheit

• Kenntnis von Organisationsstrukturen und Prozessen in der IT

• Projektleitungskenntnisse und/oder Führungserfahrungen sind sinnvoll

Zur Workshop-Durchführung wird das Konferenztool Teams verwendet. Wir bitten Sie, ein Mikrofon oder Headset sowie einen aktuellen Browser zu nutzen.

Leistungen Ihres Workshoptickets

• Workshopunterlagen

• Teilnahmebescheinigung

Durchführung

Ist die Durchführung der Veranstaltung aufgrund höherer Gewalt, wegen Verhinderung eines Referenten, wegen Störungen am Veranstaltungsort oder aufgrund zu geringer Teilnehmerzahl nicht möglich, werden die Teilnehmenden frühestmöglich informiert.

Die Teilnehmerzahl ist auf max. 14 Personen begrenzt.